应该是rule和用户绑定